Moet de or instemmen met een datalekprotocol?

Heeft de or instemmingsrecht op een datalekprotocol? Of hoeft de werkgever het alleen ter informatie bij de or aan te bieden?